#4 vérification token par timer